2025年8月19日
更好的手工仿真方式——向物理磁盘已被使用say no
摘要： 前言 最近心血来潮想研究一下如何解析E01文件，需要用到libewf这个库，了解过后发现这个库中提供了一个工具ewfmount，可以将E01镜像文件挂载成一个raw格式的镜像文件。与此同时，vmware恰好支持在vmdk中使用这个类型的镜像文件，因此通过此方法进行仿真是可行的 分析 挂载命令ewfm 阅读全文
posted @ 2025-08-19 13:30 WXjzc 阅读(432) 评论(0) 推荐(2)